業(yè)內(nèi)首款將數(shù)據(jù)級洞察力和用戶行為分析與威脅檢測、調(diào)查和響應(yīng)關(guān)聯(lián)一體的平臺
> 該開放平臺利用 AI 和自動化來優(yōu)化跨混合云環(huán)境和不同安全工具的威脅管理
> 業(yè)界首款可在單個平臺上連接威脅管理、數(shù)據(jù)安全性和身份的產(chǎn)品
> 新的一站式安全服務(wù)可解決網(wǎng)絡(luò)安全技能短缺和遠(yuǎn)程勞動力問題
美國紐約州阿蒙克市 2020 年 10 月 14 日訊：IBM Security 宣布了即將發(fā)布的 Cloud Pak for Security 的新功能，其中包括一款在同類產(chǎn)品中排名第一的數(shù)據(jù)安全解決方案，可幫助企業(yè)跨混合云環(huán)境檢測、響應(yīng)針對其最敏感數(shù)據(jù)的威脅并實施數(shù)據(jù)保護(hù)。為了統(tǒng)一之前互不關(guān)聯(lián)的安全技術(shù)，IBM 對 Cloud Pak for Security 進(jìn)行了擴(kuò)展，在其中納入了一些新的數(shù)據(jù)源、集成和服務(wù)，使得安全運營團(tuán)隊可以從單個控制臺管理整個威脅生命周期。
通過這些即將發(fā)布的更新1，Cloud Pak for Security 能夠訪問 6 個威脅情報源、25 個與 IBM 及第三方數(shù)據(jù)源的預(yù)構(gòu)建連接，以及 165 個案例管理集成，這些案例管理集成通過高級 AI 進(jìn)行連接，對威脅進(jìn)行優(yōu)先排序，同時提供自動化運行手冊，簡化安全團(tuán)隊的響應(yīng)措施。
云采用和遠(yuǎn)程工作模式的發(fā)展導(dǎo)致傳統(tǒng)的 IT 邊界向外發(fā)散，因此，安全響應(yīng)團(tuán)隊因?qū)旌显骗h(huán)境中安全性有更深入了解而獲益。傳統(tǒng)的安全方法受制于不同的團(tuán)隊、工具和工作流，用戶行為、身份和數(shù)據(jù)安全與威脅管理一直都是相互隔離的。憑借即將發(fā)布的新功能，Cloud Pak for Security 成為了業(yè)內(nèi)首款將數(shù)據(jù)級洞察力和用戶行為分析與威脅檢測、調(diào)查和響應(yīng)關(guān)聯(lián)一體的平臺。
這些進(jìn)一步增強 Cloud Pak for Security 的新功能包括：
· 協(xié)調(diào)的威脅響應(yīng)與數(shù)據(jù)安全：IBM在業(yè)內(nèi)首創(chuàng)的新方法使安全團(tuán)隊可以了解數(shù)據(jù)活動、合規(guī)和風(fēng)險，而無需離開他們的主要響應(yīng)平臺。計劃于第四季度全面上市的新內(nèi)置數(shù)據(jù)安全中心能夠讓分析人員快速獲取情境信息，了解其敏感數(shù)據(jù)在混合云環(huán)境中所處的位置、有權(quán)訪問此類數(shù)據(jù)的用戶、他們使用此類數(shù)據(jù)的方式以及保護(hù)此類數(shù)據(jù)的最佳方法。彌合數(shù)據(jù)安全與威脅管理之間的脫節(jié)可以縮短數(shù)據(jù)泄露響應(yīng)所需時間——就目前而言，根據(jù)近期對組織機構(gòu)的調(diào)研，識別和遏制數(shù)據(jù)泄露平均需要六個月以上的時間。2
· 獲得行業(yè)領(lǐng)先的威脅情報：Cloud Pak for Security 擴(kuò)大了威脅情報收集范圍，旨在幫助客戶檢測影響全球企業(yè)的主動威脅活動的預(yù)警信號。除了 IBM X-Force 威脅情報源外，該平臺還將提供 一些預(yù)構(gòu)建的集成，包括計劃于2020年第四季度可用的來自第三方來源的五個其他威脅情報源，含 AlienVault OTX、Cisco Threatgrid、MaxMind Geolocation、SANS Internet StormCenter 和 Virustotal；預(yù)計在 2021 年還將增加更多其他的威脅源。
· 專用服務(wù)和支持：IBM 推出了一些新的專用安全服務(wù)來幫助客戶通過一種整體的產(chǎn)品和服務(wù)連接方法，利用Cloud Pak for Security實現(xiàn)現(xiàn)代化的安全運營。通過廣泛的靈活服務(wù)選項，IBM 專家可以通過端到端威脅管理、托管安全服務(wù)以及戰(zhàn)略咨詢和集成支持等選項，幫助客戶跨任何環(huán)境部署和管理 Cloud Pak for Security。
IBM Security 副總裁 Justin Youngblood 表示：“復(fù)雜性是我們行業(yè)面臨的最大挑戰(zhàn)，這使得資源緊張的安全團(tuán)隊不得不手動連接分散的工具和安全數(shù)據(jù)源之間的點。Cloud Pak for Security 完全基于開放的云原生技術(shù)而構(gòu)建，可連接安全生態(tài)系統(tǒng)內(nèi)的任何工具。通過這些更新，我們將會成為業(yè)內(nèi)首個將外部威脅情報和威脅管理與數(shù)據(jù)安全性和身份信息結(jié)合在一起的公司，可以幫助組織實現(xiàn)其安全運營的現(xiàn)代化并為零信任安全戰(zhàn)略奠定堅實基礎(chǔ)。”
跨安全生態(tài)系統(tǒng)的開放連接
Cloud Pak for Security 利用開放技術(shù)創(chuàng)建了一個可互操作的基礎(chǔ)，并在 IBM 和第三方工具之間建立了更深的聯(lián)系。舉例來說，該平臺使用 STIX-Shifter，這是一個開源代碼庫，允許安全分析人員通過單個查詢在所有連接的數(shù)據(jù)源中搜索威脅指示器。此外，Cloud Pak for Security 基于 Red Hat OpenShift 而構(gòu)建，提供了一個開放的容器化基礎(chǔ)，可以輕松地在內(nèi)部、公有云和私有云環(huán)境中進(jìn)行部署。
這種開放的方法使得 Cloud Pak for Security 不僅可以是一組安全功能，還可以是一個能夠跨工具和云完全集成安全流程的平臺。該平臺使用先進(jìn)的 AI、分析和自動化功能來簡化威脅管理的整個生命周期 - 包括安全信息和事件監(jiān)控 (SIEM)、威脅情報、用戶行為分析、數(shù)據(jù)安全和安全編排自動化與響應(yīng)的原生功能。這些功能通過一個統(tǒng)一的用戶界面提供，該界面通過端到端的工作流程（從檢測到響應(yīng)）將整個威脅管理過程連接在一起。
通過 IBM Security 參與的開放網(wǎng)絡(luò)安全聯(lián)盟，公司將繼續(xù)與社區(qū)合作，促進(jìn)開放技術(shù)的開發(fā)和采用，讓安全更具互操作性。
統(tǒng)一的產(chǎn)品和服務(wù)方法
Cloud Pak for Security 的開放框架使其成為安全團(tuán)隊與外部服務(wù)提供商之間開展協(xié)作，進(jìn)而增強公司安全技能和專業(yè)知識的理想解決方案。Cloud Pak for Security 還支持多租戶，使得服務(wù)提供商可以利用平臺的單個實例為多個公司和子組織提供服務(wù)，同時保持其數(shù)據(jù)相互隔離。
IBM Security Services 通過連接技術(shù)和服務(wù)的統(tǒng)一產(chǎn)品支持 Cloud Pak for Security 的廣泛功能并與之相集成。客戶可以充分利用 X-Force Threat Management 這一持續(xù)不斷的端到端威脅管理服務(wù)，該服務(wù)使用程序化的方法幫助客戶逐步完善其總體威脅管理戰(zhàn)略。企業(yè)還可以通過 Cloud Pak for Security 促進(jìn)客戶和服務(wù)團(tuán)隊之間的實時協(xié)作和可視性，進(jìn)而充分利用各種 IBM Managed Security Services。或者，企業(yè)可以通過 IBM Security 專家顧問幫助他們計劃、部署 Cloud Pak for Security 并將其與現(xiàn)有的安全投資相集成。
如需了解有關(guān) IBM Cloud Pak for Security 的更多信息及最新功能，敬請訪問此處網(wǎng)頁。您也可以注冊參加10月29日的網(wǎng)絡(luò)研討會。
資料參考：
1：反映了 2020 年第四季度的可用性。
2：2020年數(shù)據(jù)泄露成本報告，由IBM Security 贊助、Ponemon Institute編制
關(guān)于 IBM Security
IBM Security 可以提供最先進(jìn)、集成的企業(yè)安全產(chǎn)品和服務(wù)組合。由世界著名的 IBM X-Force® 研究進(jìn)行支持，該組合使企業(yè)能有效地管理風(fēng)險并防范新威脅。IBM 作為世界上覆蓋范圍最廣的安全研究、開發(fā)和交付企業(yè)之一，每天對 130 多個國家/地區(qū)的 700 億次安全事件進(jìn)行監(jiān)控，并在全球范圍內(nèi)擁有 10,000 多項安全專利。有關(guān)更多信息，請登錄?IBM security官網(wǎng)，在推特上關(guān)注?IBM Security?，或瀏覽IBM Security Intelligence 博客。
關(guān)于IBM
如需進(jìn)一步了解 IBM，請訪問IBM官網(wǎng)。
